1. ข้อมูลที่เราเก็บรวบรวม
G2GCash เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย เราแบ่งประเภทของข้อมูลที่เก็บรวบรวมออกเป็นหมวดหมู่หลัก ดังนี้
ข้อมูลที่สมาชิกให้โดยตรง
| ประเภทข้อมูล |
ตัวอย่าง |
ความจำเป็น |
| ข้อมูลตัวตน |
ชื่อ-นามสกุล, วันเกิด, เลขบัตรประชาชน |
จำเป็น |
| ข้อมูลติดต่อ |
หมายเลขโทรศัพท์, อีเมล |
จำเป็น |
| ข้อมูลการเงิน |
เลขบัญชีธนาคาร, ประวัติธุรกรรม |
จำเป็น |
| ข้อมูลยืนยันตัวตน |
สำเนาบัตรประชาชน, เซลฟี่กับบัตร |
ตามเงื่อนไข |
| ข้อมูลการตั้งค่า |
ภาษา, การแจ้งเตือน, ลิมิตการเดิมพัน |
ไม่บังคับ |
ข้อมูลที่เก็บอัตโนมัติระหว่างการใช้งาน
- หมายเลข IP และข้อมูลตำแหน่งโดยประมาณ (ระดับเมือง ไม่ใช่ที่อยู่จริง)
- ข้อมูลอุปกรณ์ เช่น รุ่นโทรศัพท์ ระบบปฏิบัติการ และเบราว์เซอร์
- ประวัติการเข้าสู่ระบบ รวมถึงวันเวลาและจำนวนครั้ง
- ประวัติการเดิมพันและธุรกรรมการเงินทั้งหมดในบัญชี
- ข้อมูลการใช้งานแพลตฟอร์ม เช่น หน้าที่เข้าชม เวลาที่ใช้งาน และฟีเจอร์ที่ใช้บ่อย
G2GCash ไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง ธุรกรรมทางการเงินทั้งหมดผ่านช่องทางที่ได้รับการรับรองความปลอดภัยของผู้ให้บริการชำระเงินของไทย
2. วิธีการเก็บข้อมูล
G2GCash เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกผ่านช่องทางต่าง ๆ ที่โปร่งใสและได้รับความยินยอมจากสมาชิกก่อนเสมอ โดยมีวิธีการหลัก ดังนี้
- การสมัครสมาชิก: เมื่อคุณกรอกแบบฟอร์มสมัครสมาชิกบน G2GCash เราจะเก็บข้อมูลที่คุณให้ไว้ในฟอร์มนั้นทั้งหมด
- การยืนยันตัวตน (KYC): เมื่อคุณผ่านขั้นตอน Know Your Customer เราเก็บเอกสารและข้อมูลที่ใช้ยืนยันตัวตนเพื่อความปลอดภัยของบัญชี
- การทำธุรกรรม: ทุกการฝาก ถอน และโอนเงินในระบบ G2GCash จะถูกบันทึกโดยอัตโนมัติเพื่อความถูกต้องและตรวจสอบได้
- การติดต่อทีมสนับสนุน: เนื้อหาการสนทนาผ่านแชทสด อีเมล หรือช่องทางอื่น ๆ ถูกบันทึกเพื่อการปรับปรุงบริการและแก้ไขปัญหา
- คุกกี้และเทคโนโลยีติดตาม: เมื่อคุณเยี่ยมชมเว็บไซต์ G2GCash ระบบจะเก็บข้อมูลการใช้งานผ่านคุกกี้ตามที่อธิบายในส่วนที่ 6
G2GCash จะขอความยินยอมจากสมาชิกอย่างชัดแจ้งก่อนเก็บรวบรวมข้อมูลที่เกินกว่าที่จำเป็นต่อการให้บริการพื้นฐาน สมาชิกมีสิทธิ์ปฏิเสธการให้ความยินยอมสำหรับข้อมูลที่ไม่บังคับได้เสมอโดยไม่กระทบสิทธิ์การใช้งานหลัก
3. วัตถุประสงค์การใช้ข้อมูล
G2GCash ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นต่อการให้บริการที่ดีที่สุดแก่สมาชิก วัตถุประสงค์หลักมีดังนี้
วัตถุประสงค์หลักที่ต้องใช้ข้อมูล
- การสร้างและจัดการบัญชีสมาชิกบน G2GCash รวมถึงการยืนยันตัวตนเพื่อความปลอดภัย
- การประมวลผลธุรกรรมการเงิน ได้แก่ การฝาก ถอน และโอนเงินผ่าน TrueMoney Wallet, PromptPay, K PLUS, SCB EASY และ Krungthai NEXT
- การให้บริการสนับสนุนลูกค้าและแก้ไขปัญหาที่เกิดขึ้นกับบัญชีหรือการเดิมพัน
- การตรวจสอบและป้องกันการฉ้อโกง การฟอกเงิน และกิจกรรมที่ผิดกฎหมาย
- การปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องในประเทศไทย
วัตถุประสงค์รองที่ต้องได้รับความยินยอม
- การส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารของ G2GCash ที่อาจเป็นประโยชน์ต่อสมาชิก
- การวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงและพัฒนาประสบการณ์ผู้ใช้
- การนำเสนอเนื้อหาและโปรโมชั่นที่ตรงกับความสนใจของสมาชิกแต่ละคน
- การวิจัยและสำรวจความพึงพอใจเพื่อพัฒนาคุณภาพบริการของ G2GCash
สมาชิกสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ตลอดเวลาโดยคลิกลิงก์ยกเลิกในอีเมลหรือแจ้งทีมสนับสนุน G2GCash
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
G2GCash ไม่ขาย ให้เช่า หรือแจกจ่ายข้อมูลส่วนตัวของสมาชิกให้แก่บุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์โดยเด็ดขาด อย่างไรก็ตาม มีกรณีที่ G2GCash อาจจำเป็นต้องเปิดเผยข้อมูลให้แก่บุคคลที่สาม ดังนี้
ผู้ให้บริการที่ G2GCash ทำงานด้วย
- ผู้ให้บริการชำระเงิน: TrueMoney Wallet, PromptPay และธนาคารพาณิชย์ไทยที่รองรับ K PLUS, SCB EASY และ Krungthai NEXT ได้รับข้อมูลเฉพาะที่จำเป็นต่อการประมวลผลธุรกรรมเท่านั้น
- ผู้ให้บริการเทคโนโลยีคลาวด์: G2GCash ใช้โครงสร้างพื้นฐานระบบคลาวด์ที่ผ่านการรับรองมาตรฐานความปลอดภัยระดับสากล
- ผู้ให้บริการวิเคราะห์ข้อมูล: เฉพาะข้อมูลที่ไม่ระบุตัวตนและถูก anonymize แล้วเท่านั้นที่ใช้เพื่อวิเคราะห์และปรับปรุงบริการ
กรณีที่กฎหมายกำหนด
- เมื่อได้รับคำสั่งศาลหรือหมายเรียกจากหน่วยงานบังคับใช้กฎหมายของไทยที่มีอำนาจ
- เพื่อป้องกันหรือตรวจสอบการฉ้อโกง การฟอกเงิน หรืออาชญากรรมทางการเงิน
- เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ G2GCash และสมาชิก
G2GCash กำหนดให้ผู้ให้บริการภายนอกทุกรายต้องลงนามในสัญญาการประมวลผลข้อมูลที่มีมาตรฐานความเป็นส่วนตัวไม่ต่ำกว่าที่ G2GCash กำหนด
5. การรักษาความปลอดภัยข้อมูล
G2GCash ลงทุนอย่างต่อเนื่องในระบบและกระบวนการรักษาความปลอดภัยข้อมูลเพื่อปกป้องข้อมูลส่วนตัวของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายที่ไม่ได้รับอนุญาต
มาตรการความปลอดภัยทางเทคนิค
- การเข้ารหัสข้อมูลด้วย TLS 1.3 สำหรับการรับส่งข้อมูลทุกครั้ง
- การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูลด้วยมาตรฐาน AES-256
- การยืนยันตัวตนสองชั้น (Two-Factor Authentication) สำหรับบัญชีสมาชิกและระบบภายใน
- การตรวจสอบและทดสอบความปลอดภัยระบบ (Penetration Testing) อย่างสม่ำเสมอ
- ระบบตรวจจับการบุกรุกและการแจ้งเตือนแบบเรียลไทม์
- การสำรองข้อมูลอัตโนมัติในหลายตำแหน่งทางภูมิศาสตร์เพื่อความต่อเนื่องของบริการ
มาตรการความปลอดภัยทางองค์กร
- การจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ความรับผิดชอบของแต่ละตำแหน่ง
- การฝึกอบรมด้านความปลอดภัยข้อมูลให้แก่พนักงานทุกคนที่เกี่ยวข้อง
- กระบวนการตรวจสอบและประเมินความเสี่ยงด้านความเป็นส่วนตัวก่อนเปิดตัวฟีเจอร์ใหม่
- แผนรับมือเหตุการณ์ละเมิดข้อมูล (Data Breach Response Plan) ที่พร้อมใช้งาน
แม้ G2GCash จะใช้มาตรการรักษาความปลอดภัยที่เข้มงวด แต่ไม่มีระบบใดที่ปลอดภัย 100% ในโลกออนไลน์ G2GCash จึงขอให้สมาชิกร่วมมือโดยการรักษาความลับของรหัสผ่าน ไม่แชร์ข้อมูลเข้าสู่ระบบกับบุคคลอื่น และแจ้ง G2GCash ทันทีหากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต
6. คุกกี้และเทคโนโลยีติดตาม
G2GCash ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง ปรับปรุงประสบการณ์การใช้งาน และวิเคราะห์การใช้งานเว็บไซต์ คุกกี้ที่ G2GCash ใช้แบ่งออกเป็น 4 ประเภท
ประเภทของคุกกี้ที่ใช้
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้โดยไม่กระทบการใช้งาน
- คุกกี้การทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษาและการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์ใช้งานสะดวกขึ้น
- คุกกี้วิเคราะห์ (Analytics Cookies): เก็บข้อมูลการใช้งานในรูปแบบรวม (aggregate) เพื่อทำความเข้าใจว่าสมาชิกใช้งานส่วนไหนมากที่สุดและปรับปรุงเว็บไซต์
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อนำเสนอโปรโมชั่นและเนื้อหาที่เกี่ยวข้องกับคุณ ต้องได้รับความยินยอมก่อน
สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ของตนเอง หรือผ่านแบนเนอร์การจัดการคุกกี้ที่ปรากฏเมื่อเข้าใช้งาน G2GCash เป็นครั้งแรก การปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพการใช้งานเว็บไซต์บางส่วน
7. ระยะเวลาการเก็บรักษาข้อมูล
G2GCash เก็บรักษาข้อมูลส่วนตัวของสมาชิกเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
| ประเภทข้อมูล |
ระยะเวลาเก็บรักษา |
เหตุผล |
| ข้อมูลบัญชีสมาชิก |
ตลอดอายุบัญชี + 5 ปี |
ข้อกำหนดทางกฎหมาย |
| ประวัติธุรกรรมการเงิน |
7 ปีหลังปิดบัญชี |
กฎหมายภาษีและการเงิน |
| บันทึกการสนทนาสนับสนุน |
3 ปีหลังปิดเคส |
การปรับปรุงบริการ |
| ข้อมูลการยืนยันตัวตน (KYC) |
5 ปีหลังปิดบัญชี |
กฎหมาย AML/KYC |
| ข้อมูล Log การเข้าสู่ระบบ |
1 ปี |
ความปลอดภัย |
| คุกกี้วิเคราะห์ |
26 เดือน |
การวิเคราะห์การใช้งาน |
เมื่อครบกำหนดระยะเวลาการเก็บรักษา G2GCash จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามมาตรฐานการลบข้อมูลดิจิทัลที่ยอมรับในระดับสากล
8. สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ของประเทศไทย สมาชิก G2GCash ทุกคนมีสิทธิ์เกี่ยวกับข้อมูลส่วนตัวของตนดังต่อไปนี้
- สิทธิ์ในการเข้าถึงข้อมูล: คุณมีสิทธิ์ขอทราบว่า G2GCash เก็บข้อมูลอะไรของคุณบ้าง และขอรับสำเนาข้อมูลนั้นในรูปแบบที่อ่านได้
- สิทธิ์แก้ไขข้อมูล: หากข้อมูลที่ G2GCash เก็บไว้ไม่ถูกต้องหรือไม่สมบูรณ์ คุณมีสิทธิ์ขอให้แก้ไขหรืออัปเดตข้อมูลนั้นได้
- สิทธิ์ลบข้อมูล: คุณมีสิทธิ์ขอให้ G2GCash ลบข้อมูลส่วนตัวของคุณในกรณีที่ไม่มีความจำเป็นต้องเก็บต่อไปตามกฎหมาย
- สิทธิ์คัดค้านการประมวลผล: คุณมีสิทธิ์คัดค้านการใช้ข้อมูลของคุณในบางวัตถุประสงค์ โดยเฉพาะการตลาดและการวิเคราะห์
- สิทธิ์ขอรับข้อมูล (Data Portability): คุณมีสิทธิ์ขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ (machine-readable) เพื่อโอนไปยังบริการอื่น
- สิทธิ์ถอนความยินยอม: คุณสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลาโดยไม่กระทบสิทธิ์การประมวลผลที่เกิดขึ้นก่อนหน้า
การยื่นคำร้องขอใช้สิทธิ์ทำได้โดยส่งอีเมลมาที่
support@g2gcash.bet G2GCash จะตอบสนองคำร้องภายใน 30 วันนับจากวันที่ได้รับ
9. การโอนข้อมูลระหว่างประเทศ
G2GCash อาจจัดเก็บและประมวลผลข้อมูลส่วนตัวของสมาชิกบนเซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศต่าง ๆ เพื่อให้บริการมีความเสถียรและรวดเร็ว ในกรณีที่มีการโอนข้อมูลออกนอกประเทศไทย G2GCash จะดำเนินการดังนี้
- โอนข้อมูลเฉพาะไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามที่ PDPA กำหนด
- กำหนดให้ผู้รับข้อมูลในต่างประเทศต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เทียบเท่าหรือเข้มกว่ามาตรฐานของ G2GCash
- ใช้กลไกทางกฎหมายที่เหมาะสม เช่น Standard Contractual Clauses เพื่อรับรองความปลอดภัยของข้อมูลที่โอน
- แจ้งให้สมาชิกทราบหากมีการเปลี่ยนแปลงในนโยบายการโอนข้อมูลระหว่างประเทศอย่างมีนัยสำคัญ
สมาชิกสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลระหว่างประเทศและกลไกการคุ้มครองที่ G2GCash ใช้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ G2GCash โดยตรง
10. การเปลี่ยนแปลงนโยบาย
G2GCash สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ กฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัว โดย G2GCash จะดำเนินการดังนี้เมื่อมีการเปลี่ยนแปลง
- แสดงวันที่อัปเดตล่าสุดไว้ที่ด้านบนของนโยบายนี้เสมอ
- หากการเปลี่ยนแปลงมีนัยสำคัญ G2GCash จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้และการแจ้งเตือนในระบบล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้
- สมาชิกที่ยังคงใช้บริการ G2GCash หลังจากนโยบายมีผลบังคับใช้ถือว่าได้ยอมรับนโยบายที่อัปเดตแล้ว
- สมาชิกที่ไม่เห็นด้วยกับการเปลี่ยนแปลงสามารถปิดบัญชีและขอลบข้อมูลได้ตามสิทธิ์ที่ระบุในส่วนที่ 8
G2GCash แนะนำให้สมาชิกตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้ทราบถึงการเปลี่ยนแปลงล่าสุดและมั่นใจว่าสิทธิ์ของตนได้รับการคุ้มครองอยู่เสมอ
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
G2GCash แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อดูแลและรับผิดชอบการปฏิบัติตามนโยบายความเป็นส่วนตัวและ PDPA ของไทย สมาชิกสามารถติดต่อ DPO ของ G2GCash ได้โดยตรงในกรณีดังต่อไปนี้
- ต้องการยื่นคำร้องขอใช้สิทธิ์ตามที่ระบุในส่วนที่ 8
- มีข้อสงสัยหรือข้อกังวลเกี่ยวกับวิธีที่ G2GCash จัดการข้อมูลส่วนตัวของคุณ
- ต้องการรายงานปัญหาหรือเหตุการณ์ที่เกี่ยวข้องกับความเป็นส่วนตัวของข้อมูล
- ต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายหรือแนวปฏิบัติด้านความเป็นส่วนตัวของ G2GCash
ช่องทางการติดต่อ: อีเมล support@g2gcash.bet หรือผ่านระบบแชทสดในแพลตฟอร์ม G2GCash ทีมงานพร้อมให้บริการตลอด 24 ชั่วโมงทุกวันไม่มีวันหยุด
หากสมาชิกเห็นว่า G2GCash ไม่ได้ดำเนินการตามคำร้องขอหรือละเมิดสิทธิ์ด้านข้อมูลส่วนบุคคล สมาชิกมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้